Draneas Huglin Dooley LLC, ALPHV fidye yazılımı grubu tarafından siber saldırıya uğradı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ocak 2024

ALPHV grubu Draneas Huglin Dooley LLC verilerini ele geçirdiğini iddia ediyor

ALPHV fidye yazılımı grubu, Oregon merkezli Draneas Huglin Dooley LLC adlı hukuk firmasına yönelik bir siber saldırı gerçekleştirdiğini ve firmanın kritik verilerini ele geçirdiğini öne sürdü. Grubun sızıntı sitesinde yer alan iddialara göre, saldırganlar firmanın dosya sunucularından büyük miktarda veri indirmeyi başardı. Bu durum, profesyonel hizmetler sektöründe faaliyet gösteren bir hukuk firması için ciddi veri güvenliği risklerini beraberinde getiriyor.

Saldırganlar tarafından yapılan açıklamada, saldırının 26 Ocak 2024 tarihinde gerçekleştiği belirtilmektedir. Grubun iddialarına göre, siber saldırganlar kurumun ağ yapısına sızarak 189 GB boyutunda veriyi dışarı aktarmıştır. Bu sızıntı sadece standart dosyalarla sınırlı kalmamış; grubun iddiaları arasında kurumun ağ haritası ve çeşitli kimlik bilgilerinin de ele geçirildiği yer almaktadır. Ağ haritasının sızdırılmış olması, saldırganların kurumun iç yapısı hakkında derinlemesine bilgi sahibi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde hem çalışanlara hem de müşterilere ait çok kritik bilgiler bulunmaktadır. Bu verilerin kapsamı, kurumun hem operasyonel süreçlerini hem de hukuki sorumluluklarını doğrudan etkileyebilecek niteliktedir.

İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Çalışan kişisel verileri
• Müşteri verileri
• Finansal kayıtlar
• Kimlik bilgileri
• Sosyal Güvenlik Numaraları

Bu verilerin yanı sıra, grubun iddiaları arasında özgeçmişler, sürücü belgeleri, kimlik kartları, finansal raporlar, muhasebe kayıtları, kredi bilgileri ve müşteri sözleşmelerinin de sızdırıldığı belirtilmektedir. Bu tür hassas verilerin ele geçirilmesi, siber saldırganların çifte gasp taktiklerini kullanmalarına olanak tanıyabilir.

Draneas Huglin Dooley LLC hakkında

Draneas Huglin Dooley LLC, Amerika Birleşik Devletleri'nin Oregon eyaletinde, Portland metropol bölgesinde faaliyet gösteren bir hukuk firmasıdır. Kurum, geniş bir hizmet yelpazası sunmakta olup özellikle veraset planlaması, vergilendirme, dava takibi, iş kuruluşu ve gayrimenkul hukuku gibi uzmanlık gerektiren alanlarda hizmet vermektedir. Bu tür kapsamlı hukuki hizmetler, firmanın hem bireysel hem de kurumsal düzeyde çok sayıda hassas belgeye erişimini zorunlu kılmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber saldırı girişimi, hukuk firmasının müvekkilleri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırma potansiyeline sahiptir. ABD sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, bu sızıntı HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabilir. Özellikle sağlıkla ilgili veriler veya eyalet düzeyindeki gizlilik yasaları, bu tür ihlallerde kurumlar için ağır yaptırımlar getirebilmektedir.

ALPHV grubunun yaygın olarak kullandığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda verilerin internette yayımlanması veya doğrudan satılması tehdidini de içermektedir. Bu durum, kurumun itibar kaybına uğramasının yanı sıra, sızdırılan ağ haritası ve kimlik bilgilerinin ikincil saldırılar için bir yol haritası olarak kullanılmasına da zemin hazırlayabilir. Bu tür durumlar, kurumlar için tedarik zinciri tehditlerini de tetikleyebilecek bir risk faktörüdür.

Profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, veri koruma stratejilerinin ve ağ güvenliği protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Ağ haritalarının ve kimlik bilgilerinin korunması, saldırganların sistem içinde hareket etmesini engellemek adına hayati önem taşımaktadır.